Google представила нововведения в процессе 2SV для аккаунтов G Suite

Google представила нововведения в процессе 2SV для аккаунтов G Suite

Google представила новый интерфейс, новые функции и другие изменения в процессе двухэтапной аутентификации (2SV) для аккаунтов G Suite. В итоге конечным пользователям и администраторам G Suite придется столкнуться с тремя основными нововведениями в процессе 2SV.

Первое изменение коснется интерфейса двухэтапной аутентификации — будут представлены новые иллюстрации, новый текст и инструкции в виде изображений и диалогов.

Это нововведение затронет всех клиентов, которые используют ключи безопасности Bluetooth или USB.

Во-вторых, Google объявила, что функция 2SV для аккаунтов G Suite будет разной в зависимости от используемого браузера.

«Можно легко увидеть разницу в браузерах Chrome, Safari, Firefox и Edge. Ранее Google отвечала за отображение диалогов, теперь это прерогатива браузера. В результате процесс может отличаться от браузера к браузеру», — пишет корпорация в блоге.

И последнее изменение — Google приступит к выпуску Bluetooth-ключей, которые пользователи G Suite смогут активировать на Linux.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты создали JavaScript-эксплойт для атак на DDR4-модули памяти

Специалисты Амстердамского свободного университета и Федерального института технологии опубликовали исследование, в котором описывается новый вариант известного вектора атаки Rowhammer, затрагивающего модули оперативной памяти формата DDR4.

Новую технику, получившую имя SMASH (Synchronized MAny-Sided Hammering), можно использовать для запуска атаки посредством JavaScript-кода. При этом все меры защиты, которые производители предусмотрели за последние семь лет, оказываются неэффективными.

«Несмотря на функцию in-DRAM Target Row Refresh (TRR), которую ранее внедрили для защиты от Rowhammer, большинство современных DDR4-модулей по-прежнему уязвимы [перед SMASH]», — пишут исследователи. — «SMASH использует политики замена кеша для создания оптимальных паттернов доступа».

«Чтобы обойти in-DRAM TRR, SMASH тщательно планирует взаимодействие с кешем и тем самым отходит от принципа «bit-flipping», которым славится Rowhammer».

Синхронизируя запросы памяти с командами обновления DRAM, специалисты создали сквозной JavaScript-эксплойт, способный полностью скомпрометировать Firefox за 15 минут. Другими словами, многие пользователи всё ещё уязвимы, бродя по ненадёжным веб-сайтам.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru